İnternetten alışveriş yaparken kart bilgilerinizi girdikten sonra telefonunuza gelen tek kullanımlık şifreyi yazdığınız o ek ekranı mutlaka görmüşsünüzdür. Birkaç saniyelik bu adım, kartınızın sizin bilginiz dışında kullanılmasını önlemek için tasarlanmış bir güvenlik katmanıdır ve adı 3D Secure’dür. Hem alışveriş yapanlar hem de online satış yapan işletmeler için önemini koruyan bu sistemi yakından tanıyalım.
3D Secure Nedir?
3D Secure, internet üzerinden yapılan kartlı ödemelerde kartı kullanan kişinin gerçekten kart sahibi olup olmadığını doğrulayan bir kimlik doğrulama protokolüdür. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi bilgiler kartın üzerinde yazılıdır; bu bilgileri ele geçiren biri teorik olarak alışveriş yapabilir. 3D Secure, bu bilgilere ek olarak yalnızca kart sahibinin erişebileceği ikinci bir doğrulama ister.
Adındaki “3D”, üç boyutlu bir teknolojiyi değil, işleme dahil olan üç alanı (three domains) ifade eder:
- Kartı veren banka alanı: Kart sahibinin bankası; kimliği doğrulayan taraftır.
- İşyeri bankası alanı: Satıcının sanal POS hizmeti aldığı banka ya da ödeme kuruluşu.
- Ortak çalışma alanı: İki taraf arasındaki iletişimi sağlayan kart şemasının altyapısı.
Kart şemaları bu protokolü kendi marka adlarıyla sunar; ödeme sayfalarında gördüğünüz farklı logolar aynı altyapının farklı adlarıdır. Türkiye’de internetten yapılan kartlı alışverişlerin çok büyük bölümü bu doğrulama adımından geçer.
3D Secure Nasıl Çalışır?
Kullanıcının gördüğü kısım tek bir şifre ekranından ibarettir, ancak arka planda birkaç adım birkaç saniye içinde tamamlanır:
- Müşteri ödeme sayfasında kart bilgilerini girer ve ödemeyi onaylar.
- Satıcının ödeme altyapısı, kartın 3D Secure sistemine kayıtlı olup olmadığını sorgular.
- Müşteri, kartı veren bankanın doğrulama sayfasına yönlendirilir. Bu sayfa satıcıya değil, bankaya aittir.
- Banka, müşterinin kayıtlı cep telefonuna tek kullanımlık bir şifre gönderir ya da mobil bankacılık uygulaması üzerinden onay ister.
- Müşteri şifreyi girer veya uygulamadan işlemi onaylar. Banka doğrulamanın sonucunu satıcının ödeme sistemine iletir.
- Doğrulama başarılıysa ödeme için provizyon alınır ve sipariş tamamlanır. Şifre yanlış girilirse ya da süre dolarsa işlem iptal olur.
Burada önemli bir ayrıntı var: girdiğiniz şifreyi satıcı görmez. Doğrulama doğrudan bankanızla sizin aranızda gerçekleşir; satıcıya yalnızca sonucun olumlu ya da olumsuz olduğu bilgisi gider.
Yeni Nesil 3D Secure
Protokolün güncel sürümü, ilk sürümün en çok eleştirilen yanını, yani her işlemde şifre isteyerek alışverişi yavaşlatmasını hedef alır. Yeni sürümde satıcı, bankaya işlemle ilgili daha fazla veri gönderir: cihaz bilgisi, teslimat adresi, müşterinin geçmiş alışverişleri gibi. Banka bu verilerle bir risk değerlendirmesi yapar. İşlem düşük riskli bulunursa müşteriden ek bir şey istenmeden onay verilir; riskli görünürse şifre ya da biyometrik doğrulama devreye girer. Mobil uygulamalarla uyumlu çalışması ve parmak izi ya da yüz tanıma gibi yöntemleri desteklemesi de bu sürümün getirdiği yeniliklerdir.
3D Secure Sisteminin Avantajları Nelerdir?
Kart Sahipleri İçin
- Yetkisiz kullanıma karşı koruma: Kart bilgileriniz çalınsa bile telefonunuza gelen şifre olmadan doğrulamalı bir işlem tamamlanamaz.
- Anında farkındalık: Sizin başlatmadığınız bir işlem için şifre mesajı gelirse, kart bilgilerinizin başkasının elinde olduğunu hemen anlar ve bankanızı arayıp kartı kapattırabilirsiniz.
- Ek bir kurulum gerektirmemesi: Bankada kayıtlı güncel bir cep telefonu numarası yeterlidir.
Satıcılar İçin
- Sahtecilik kaynaklı ters ibraz riskinin azalması: Başarılı bir doğrulamayla tamamlanan işlemlerde, “bu işlemi ben yapmadım” itirazlarından doğan sorumluluk genellikle satıcıdan kartı veren bankaya geçer. Bu, özellikle yüksek tutarlı ürün satan işletmeler için ciddi bir güvencedir.
- Müşteri güveni: Ödeme adımında bankasının doğrulama ekranını gören müşteri, siteye daha rahat güvenir.
- Daha az sahte sipariş: Çalıntı kartlarla verilen siparişlerin kargoya verildikten sonra fark edilmesi, hem ürün hem de para kaybı demektir. Doğrulama bu siparişleri en baştan eler.
Sanal POS seçerken 3D Secure desteğiyle birlikte maliyetleri de karşılaştırmak gerekir; bu konuda sanal POS komisyon oranları yazımıza bakabilirsiniz. Ödeme altyapılarının e-ticaretteki yerini ise ödeme sistemlerinin online pazardaki rolü başlıklı içerikte ele aldık.
3D Secure Kullanırken Nelere Dikkat Etmeli?
Sistem güçlüdür ama her derde deva değildir. Dolandırıcılar artık kart bilgilerinin yanında doğrulama şifresini de ele geçirmeye çalışır. Bu nedenle şu kurallar hâlâ geçerlidir:
- Telefonunuza gelen tek kullanımlık şifreyi hiç kimseyle paylaşmayın. Bankalar, kargo firmaları ya da resmî kurumlar sizi arayıp bu şifreyi istemez.
- Şifre mesajında yazan tutarı ve işyeri adını okuyun. Beklediğinizden farklıysa şifreyi girmeyin.
- Doğrulama sayfasının adres çubuğunu kontrol edin; sahte ödeme sayfaları gerçeğine çok benzeyebilir. Bu yöntemin nasıl işlediğini oltalama (phishing) saldırıları yazımızda anlattık.
- Kartınızın internet alışverişine açık olup olmadığını ve limitini mobil bankacılık uygulamasından yönetin; kullanmadığınız zamanlarda kapatmak ek güvenlik sağlar.
- Telefon numaranız değiştiğinde bankadaki kaydı hemen güncelleyin.
Satıcılar açısından ise tek dezavantaj, ek adımın bazı müşterilerin ödemeyi yarıda bırakmasına yol açabilmesidir. Mesajın geç gelmesi ya da sürenin dolması sepetin terk edilmesine neden olabilir. Yeni nesil protokol bu kaybı azaltmayı hedefler; ödeme sayfasını sade tutmak ve hata mesajlarını anlaşılır yazmak da işe yarar.
Kısacası 3D Secure, kart bilgilerine ek olarak kart sahibinin kimliğini doğrulayan, alıcıyı yetkisiz harcamalardan, satıcıyı da sahte siparişlerden koruyan bir güvenlik katmanıdır. Sistemin sağladığı koruma, şifrenin yalnızca sizde kalmasına bağlıdır; şüpheli bir işlem fark ettiğinizde vakit kaybetmeden bankanızla iletişime geçin.
Görsel: Yuri Samoilov / Wikimedia Commons (CC BY 2.0)
